Ancora una volta per scopi di ricerca vorrei "rilasciare" la botnet MIRAI su una sottorete IoT a casa mia. Tuttavia non sono sicuro delle conseguenze che ciò potrebbe avere (ad esempio, danneggiare i miei dispositivi). Quale sarebbe il modo più sicuro per provare questo?
Dipende da cosa stai cercando di raggiungere; vuoi testare la capacità di recupero di alcuni dispositivi IOT in mirai o osservare il comportamento di mirai?
In ogni caso, ti consiglio di prendere in considerazione l'idea di farlo in un ambiente virtuale.
Inizia creando una VM host genitore e crea una DMZ bloccando la rete dell'host genitore vm solo in locale. Quindi, è possibile utilizzare la piattaforma di virtualizzazione degli host per far ruotare alcuni dispositivi IOT e testare mirai.
Una configurazione come questa fornisce un livello di attenuazione per il resto dei dispositivi sulla rete domestica ed evita il rooting di tutti i dispositivi hardware che potreste aver pensato di testare.
Supponendo di avere una certa misura per un test di successo, si potrebbe quindi portare questo strato su un dispositivo reale una volta acquisito familiarità con il comportamento di mirai.
Potresti già avere familiarità con alcune tecniche virtuali, ma questa IOT Lab VM sembra interessante, e c'è un sacco di informazioni online sugli host virtuali di arudino et al.
Rilasciare malware noti non sembra una buona idea. L'intero scopo di una botnet è di coinvolgere un numero enorme di dispositivi in un attacco coordinato - in genere gli autori non vogliono che si sappiano che sono lì e che i dispositivi di distruzione delle botnet mantengono la loro dimensione ridotta, riducendo la sua utilità. Sarei più preoccupato per il mio fallimento e per avere i miei dispositivi parte di una botnet pubblica piuttosto che danneggiarli.
Se hai intenzione di insistere per farlo, ci sono un paio di cose che vorrei assicurarmi di fare:
Questo non risponderà in modo rigoroso alla tua domanda, ma risolverà il tuo problema e penso che sia quindi una risposta appropriata qui.
In realtà non c'è bisogno di alcuna simulazione. La botnet Mirai è stata osservata e documentata molto bene. Vedi qui per un rapporto eccellente.
Per scopi di analisi i ricercatori hanno creato una fattoria di "circa 500 server telnet personalizzati" e hanno atteso scansioni di bot infetti.
Imperva, un fornitore di servizi anti-DDoS e McAfee ha anche pubblicato ampie analisi sulla botnet Mirai.
Mirai è probabilmente l'istanza del crimine informatico con la maggior parte delle ricerche dedicate alla sua creazione, funzionalità e fine.